Lei de resiliencia cibernética: acordo co Consello para aumentar a seguridade dos produtos dixitais 

Os eurodeputados chegaron a un acordo coa Presidencia do Consello sobre novas regras de resiliencia cibernética para protexer todos os produtos dixitais da UE das ameazas cibernéticas.

Os negociadores do Parlamento e do Consello chegaron a un acordo informal sobre a Lei de resiliencia cibernética, que ten como obxectivo garantir que os produtos con funcións dixitais sexan seguros de usar, resistentes ás ciberameazas e proporcionen información suficiente sobre as súas propiedades de seguridade.

As regras colocarán produtos importantes e críticos en diferentes listas en función da súa criticidade e do nivel de risco para a ciberseguridade que supoñen. Dúas listas serán propostas e actualizadas pola Comisión Europea. Durante as negociacións, os eurodeputados conseguiron unha ampliación da lista de dispositivos cubertos con produtos como software de sistemas de xestión de identidade, xestores de contrasinais, lectores biométricos, asistentes domésticos intelixentes e cámaras de seguridade privadas. Os produtos tamén deben ter as actualizacións de seguranza instaladas automaticamente e por separado das funcionalidades.

Os eurodeputados tamén presionaron para que a Axencia da Unión Europea para a Ciberseguridade (ENISA) participe máis estreitamente cando se produzan vulnerabilidades e incidentes. A axencia será notificada polo Estado membro interesado e recibirá información para que poida avaliar a situación e, se estima que o risco é sistémico, informará a outros Estados membros para que poidan tomar as medidas necesarias.

Para enfatizar a importancia das competencias profesionais no ámbito da ciberseguridade, os eurodeputados tamén lograron introducir programas de educación e formación, iniciativas de colaboración e estratexias para mellorar a mobilidade da forza de traballo.

MEP líder Nicolás Dante (Renew, IT) dixo: "A Lei de resiliencia cibernética reforzará a ciberseguridade dos produtos conectados, abordando as vulnerabilidades de hardware e software por igual, facendo da UE un continente máis seguro e resistente. O Parlamento protexeu as cadeas de subministración garantindo que os produtos clave, como enrutadores e antivirus, se identifiquen como unha prioridade para a ciberseguridade. Garantimos o apoio ás micro e pequenas empresas e unha mellor implicación das partes interesadas, e abordamos as preocupacións da comunidade de código aberto, mantendo unha dimensión europea ambiciosa. Só xuntos poderemos afrontar con éxito a emerxencia de ciberseguridade que nos agarda nos próximos anos”.

Próximos pasos

propaganda

O texto acordado agora terá que ser aprobado formalmente tanto polo Parlamento como polo Consello para entrar en lei. A Comisión de Industria, Investigación e Enerxía procederá á votación do expediente nunha próxima reunión.

Fondo

As novas tecnoloxías veñen con novos riscos e o impacto dos ciberataques a través de produtos dixitais aumentou drasticamente nos últimos anos. Os consumidores foron vítimas de fallos de seguridade relacionados con produtos dixitais como monitores para bebés, aspiradoras robot, enrutadores Wi-Fi e sistemas de alarma. Para as empresas, a importancia de garantir que os produtos dixitais da cadea de subministración sexan seguros tornouse fundamental, tendo en conta que tres de cada cinco provedores xa perderon diñeiro debido ás lagoas de seguridade dos produtos.

Máis información 

• EP Research briefing: Cyber ​​Resilience Act 
• Arquivo de observatorio lexislativo 
• tren lexislativa 
• Comisión de Industria, Investigación e Enerxía 

Comparte este artigo: